{"id":1919685,"url":"https://alion.io/job/positivegroup-lead-security-engineer-hf","title":"Lead Security Engineer (H/F)","company":{"id":53611,"name":"Positivegroup","domain":"positivegroup.com","url":"https://alion.io/company/positivegroup","size_band":"51-200","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Teamtailor","truth_index":{"grade":"B","score":82,"open_postings":17,"ghost_share":0.294,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":53,"computed_at":"2026-10-17T05:46:00Z"}},"role":"Security","role_family":"Security","seniority":"lead","employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Lille, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":47000,"max_usd":120000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":623},"experience_years_min":4,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"Copilot","optional":false},{"name":"EU AI Act","optional":false},{"name":"GCP","optional":false},{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"LLM","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"SIEM","optional":false},{"name":"Terraform","optional":false},{"name":"Zero Trust","optional":false}],"status":"live","first_seen_at":"2026-06-24T14:53:13Z","employer_posted_date":"2026-06-24","last_verified_at":"2026-10-17T16:49:51Z","board_verified":true,"closed_at":null,"days_open":115,"trust":{"level":"ok","repost_count":0,"flags":["company_stale"],"days_open":114},"description":"Notre entreprise\nPositive est une entreprise tech en forte croissance, spécialiste du B2B SaaS, qui aide les équipes marketing à croître plus intelligemment. Nous rassemblons plusieurs produits innovants autour d’une ambition commune : devenir la référence européenne en MarTech. Les 400 collaborateurs du groupe, répartis entre la France, l’Allemagne, l’Italie et la Pologne, accompagnent nos clients présents sur 80 pays. Retrouvez plus d'informations ici !\nPositive rassemble plusieurs solutions complémentaires, dont Positive Sarbacane, Positive User, Positive Surfer et Positive Signitic.\nPositive Sarbacane est une solution historique et reconnue de communication digitale (email, SMS, marketing automation), utilisée par des milliers d’entreprises pour piloter leurs campagnes et activer leurs audiences.\nPositive User.com est une plateforme de marketing automation multicanal regroupant Customer Data Platform et engagement multicanal.\nPositive Signitic est une solution spécialisée dans la gestion et d'automatisation des signatures d'e-mails.\nPositive Surfer est une plateforme de référencement naturel (SEO) basée sur l'intelligence artificielle qui aide les équipes à créer du contenu visible partout où les internautes effectuent des recherches : sur les moteurs de recherche, dans les réponses générées par l'IA et bien au-delà.\nVous avez l’opportunité de travailler dans un environnement stimulant, où vos compétences seront valorisées et où vous pourrez contribuer activement au développement de solutions marketing digitales de pointe, en France et à l’international.\nDescriptif du poste\nRattaché au Head of Platform Infrastructure, vous êtes notre premier référent sécurité dédié. Vous construisez la fonction de zéro et portez notre posture globale : sécurité du produit, résilience opérationnelle, conformité réglementaire et confiance client.\nVotre périmètre est transverse : vous travaillez au quotidien avec l’Engineering, le Product, le DevOps, l’IT, le Legal et la Direction, à l’échelle de nos entités européennes. C’est un rôle idéal pour un IT Security Officer, Security Architect, Security Engineer souhaitant évoluer vers des fonctions de définition et pilotage. Grâce à son expérience opérationnelle au sein d’organisations sécurités, il saura comment appréhender la mise en place de la stratégie et piloter la sécurité de bout en bout.\nNotre ambition est que le Lead Security Engineer intervienne sur les grands domaines d’expertises suivants :\n1 - Gouvernance, risques et conformité\nVous posez les fondations réglementaires et pilotez la politique de sécurité dans la durée.\nDéfinir et piloter la stratégie de cybersécurité\n\nMaintenir le registre des risques et animer les comités mensuels\n\nConduire les programmes de conformité potentiellement parmi : ISO 27001, NIS2, RGPD, DORA\n\nGérer les audits internes/externes et les risques fournisseurs (Third-Party Risk)\n\n2 - Sécurité Applicative et Engineering\nVous embarquez les équipes Tech (DSI, développement, infra) dans une culture du développement sécurisé, de la conception au déploiement.\nÉtablir et faire évoluer le cycle de vie du développement sécurisé (SSDLC)\n\nPiloter la modélisation des menaces, les revues d’architecture et le Secure-by-Design\n\nSuperviser les activités de tests : SAST, DAST, SCA, pentest, container/IaC scanning\n\nGérer les vulnérabilités (CVE, dépendances, patching) et les plans de remédiation\n\n3 - Opérations sécurité et réponse aux incidents\nVous construisez notre capacité à détecter, réagir et reprendre l’activité en cas d’incident.\nConstruire les capacités de réponse aux incidents et de gestion de crise\n\nDéfinir les exigences de logging, surveillance et détection avec Ops et IT\n\nPiloter le PRA (Plan de Reprise d’Activité) et le PCA (Plan de Continuité d’Activité)\n\n4 - Confiance client et support commercial\nVous êtes l’interlocuteur sécurité de référence pour nos clients et partenaires, et un appui concret pour les équipes commerciales.\nRépondre aux questionnaires sécurité clients (SIG, CAIQ, RFP, audits)\n\nAccompagner les équipes Sales, Customer Success et Legal sur les sujets conformité\n\nMaintenir la documentation de sécurité et les bases de preuves\n\n5 - Sensibilisation et gouvernance IA\nVous ancrez une culture de la sécurité dans toute l’organisation et cadrez l’usage croissant de l’IA.\nDéployer les formations et le réseau de Security Champions dans toute l’organisation\n\nDéfinir et superviser la politique d’usage de l’IA (Shadow AI, AI Act, LLM/Copilot)\n\nAssurer la veille technologique et réglementaire (ANSSI, CNIL, AI Act)\n\nProfil recherché\nVous justifiez d’au moins 4 ans d’expérience dans le domaine de la sécurité informatique au sein d’un environnement SaaS, Software ou Cloud.\nVous maîtrisez le terrain technique et souhaitez aujourd'hui franchir un cap pour construire et piloter une fonction sécurité de zéro. Autonome et orienté solution, vous savez autant échanger avec un développeur sur une revue d'architecture qu'expliquer un risque sécurité au Management.\nExpertise technique requise :\nConcepts : Sécurité Web/API, Cloud (AWS ou GCP), architecture Zero Trust/IAM, OWASP Top 10.\n\nOutillage SecOps / DevSecOps : SAST/DAST/SCA, sécurité des conteneurs, IaC scanning (Terraform), EDR/SIEM.\n\nGouvernance & Business :\nSensibilité aux référentiels et normes clés (ISO 27001, NIS2, RGPD, DORA).\n\nCapacité à accompagner les équipes Sales/Legal sur les questionnaires clients (RFP, CAIQ).\n\nLangues : Anglais courant indispensable (périmètre multi-entités européennes).\nCe que nous vous offrons\nPrime de participation (environ 1 mois et demi de salaire), Plan d’Epargne Entreprise\nMutuelle famille (45€/mois) et prévoyance\nCarte titres restaurant : 9,20 €/jour (participation employeur : 5,52 €)\nCrèche d’entreprise\nJusqu'à 2 jours de télétravail par semaine\nAvantages liés à l’environnement de travail : vaste parking sécurisé avec abris à vélo, bornes de recharge électrique, bureaux ergonomiques, boissons chaudes et froides gratuites, viennoiseries et corbeilles de fruits, salle de pause équipée de plusieurs frigos et micro-ondes mais aussi de canapés et d’un écran TV, salle de sport avec douches aménagées avec divers équipements sportifs, tables de ping-pong, terrains de sport (pétanque, tennis,) etc.\nAvantages liés à notre CSE : évènements d’entreprise, afterworks, cours de sport avec un coach, cartes cadeaux, chèques vacances, etc.\nNotre processus de recrutement\nMerci de nous envoyer votre CV en français.\nÉtape 1 - Call d’introduction (1H, visio) avec Henri, Talent Acquisition Manager. L’occasion d’échanger sur votre parcours et vos aspirations, et de vous donner plus de détails sur le poste et sur Positive.\nÉtape 2 - Entretien (1H, présentiel) avec Thomas, CTO. Un moment pour approfondir vos compétences et imaginer comment vous pourriez travailler ensemble.\nÉtape 3 - Entretien (1H, présentiel) avec Romain, Head of User Delivery, plateforme stratégique Positive, priorité du Head of Security.\nTout au long du processus, Henri, restera en contact avec vous et sera votre interlocuteur principal.\nOnboarding\nVous recevez le planning de votre première semaine en amont du jour J afin de connaître les sessions de formation, les rencontres prévues et les temps d’immersion. L’équipe People vous accueille la première heure pour répondre à vos interrogations et gérer les aspects administratifs. Aucune inquiétude, votre matériel et vos collègues vous attendront\nNous avons beaucoup parlé de nous… Maintenant, nous voulons en savoir plus sur vous !\nNous avons hâte de recevoir votre candidature.","description_format":"text","description_chars":7558,"description_truncated":false,"requirements":{"experience_years_min":4,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Sales & Marketing","Search Engine Optimization (SEO)","Marketing Automation","Digital Marketing"],"lifecycle":[{"event":"open","at":"2026-10-05T17:43:48Z"}],"visa":[],"liveness":{"score":15,"band":"cold","label":"Long shot","p_open":1,"p_active":0.524,"p_room":0.28,"age_days":114,"expected_fill_days":53,"reasons":["conf:0","win:tail","crowd:"],"computed_at":"2026-10-17T05:46:00Z"},"pay":null,"html_url":"https://alion.io/job/positivegroup-lead-security-engineer-hf","json_url":"https://alion.io/job/positivegroup-lead-security-engineer-hf.json","meta":{"generated_at":"2026-10-17T18:53:20Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":1961,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-18T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":53611},"rest":"https://alion.io/mcp/rest/get_company?id=53611"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fpositivegroup-lead-security-engineer-hf"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fpositivegroup-lead-security-engineer-hf"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fpositivegroup-lead-security-engineer-hf"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/positivegroup-lead-security-engineer-hf\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fpositivegroup-lead-security-engineer-hf"}]}